CVE-2005-0711 - 漏洞详情

CVE-2005-0711 (CNNVD-200505-154)

LOW 有利用代码

中文标题:

MySQL CREATE FUNCTION功能libc函数库允许执行任意代码漏洞

英文标题:

MySQL 4.0.23 and earlier, and 4.1.x up to 4.1.10, uses predictable file names when creating temporar...

CVSS分数: 2.1

发布时间: 2005-03-11 05:00:00

漏洞类型: 其他

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v4

漏洞描述

中文描述:

MySQL数据库的CREATE FUNCTION命令用于在MySQL中实现用户自定义函数的管理，MySQL对用户自定义函数的引入和参数使用实现有问题，拥有数据库管理员权限的用户可能利用漏洞在运行MySQL数据库的主机上以MySQL进程的权限执行任意指令。如果经过认证的用户对MySQL管理数据库'mysql'拥有INSERT和DELETE的权限的话，就可能通过注入畸形的CREATE FUNCTION命令参数，利用libc中的函数获取MySQL进程的执行权限。

英文描述:

MySQL 4.0.23 and earlier, and 4.1.x up to 4.1.10, uses predictable file names when creating temporary tables, which allows local users with CREATE TEMPORARY TABLE privileges to overwrite arbitrary files via a symlink attack.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
mysql	mysql	4.1.0	-	-	`cpe:2.3:a:mysql:mysql:4.1.0:::::::*`
mysql	mysql	4.1.3	-	-	`cpe:2.3:a:mysql:mysql:4.1.3:::::::*`
mysql	mysql	4.1.10	-	-	`cpe:2.3:a:mysql:mysql:4.1.10:::::::*`
oracle	mysql	3.23.49	-	-	`cpe:2.3:a:oracle:mysql:3.23.49:::::::*`
oracle	mysql	4.0.0	-	-	`cpe:2.3:a:oracle:mysql:4.0.0:::::::*`
oracle	mysql	4.0.1	-	-	`cpe:2.3:a:oracle:mysql:4.0.1:::::::*`
oracle	mysql	4.0.2	-	-	`cpe:2.3:a:oracle:mysql:4.0.2:::::::*`
oracle	mysql	4.0.3	-	-	`cpe:2.3:a:oracle:mysql:4.0.3:::::::*`
oracle	mysql	4.0.4	-	-	`cpe:2.3:a:oracle:mysql:4.0.4:::::::*`
oracle	mysql	4.0.5	-	-	`cpe:2.3:a:oracle:mysql:4.0.5:::::::*`
oracle	mysql	4.0.5a	-	-	`cpe:2.3:a:oracle:mysql:4.0.5a:::::::*`
oracle	mysql	4.0.6	-	-	`cpe:2.3:a:oracle:mysql:4.0.6:::::::*`
oracle	mysql	4.0.7	-	-	`cpe:2.3:a:oracle:mysql:4.0.7:::::::*`
oracle	mysql	4.0.8	-	-	`cpe:2.3:a:oracle:mysql:4.0.8:::::::*`
oracle	mysql	4.0.9	-	-	`cpe:2.3:a:oracle:mysql:4.0.9:::::::*`
oracle	mysql	4.0.10	-	-	`cpe:2.3:a:oracle:mysql:4.0.10:::::::*`
oracle	mysql	4.0.11	-	-	`cpe:2.3:a:oracle:mysql:4.0.11:::::::*`
oracle	mysql	4.0.12	-	-	`cpe:2.3:a:oracle:mysql:4.0.12:::::::*`
oracle	mysql	4.0.13	-	-	`cpe:2.3:a:oracle:mysql:4.0.13:::::::*`
oracle	mysql	4.0.14	-	-	`cpe:2.3:a:oracle:mysql:4.0.14:::::::*`
oracle	mysql	4.0.15	-	-	`cpe:2.3:a:oracle:mysql:4.0.15:::::::*`
oracle	mysql	4.0.18	-	-	`cpe:2.3:a:oracle:mysql:4.0.18:::::::*`
oracle	mysql	4.0.20	-	-	`cpe:2.3:a:oracle:mysql:4.0.20:::::::*`
oracle	mysql	4.0.21	-	-	`cpe:2.3:a:oracle:mysql:4.0.21:::::::*`
oracle	mysql	4.0.23	-	-	`cpe:2.3:a:oracle:mysql:4.0.23:::::::*`
oracle	mysql	4.1.0	-	-	`cpe:2.3:a:oracle:mysql:4.1.0:alpha::::::`
oracle	mysql	4.1.2	-	-	`cpe:2.3:a:oracle:mysql:4.1.2:alpha::::::`
oracle	mysql	4.1.3	-	-	`cpe:2.3:a:oracle:mysql:4.1.3:beta::::::`
oracle	mysql	4.1.4	-	-	`cpe:2.3:a:oracle:mysql:4.1.4:::::::*`
oracle	mysql	4.1.5	-	-	`cpe:2.3:a:oracle:mysql:4.1.5:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

oval:org.mitre.oval:def:9591 vdb-entry
cve.org

访问

2005-0009 vendor-advisory
cve.org

访问

DSA-707 vendor-advisory
cve.org

访问

RHSA-2005:334 vendor-advisory
cve.org

访问

101864 vendor-advisory
cve.org

访问

SUSE-SA:2005:019 vendor-advisory
cve.org

访问

USN-96-1 vendor-advisory
cve.org

访问

RHSA-2005:348 vendor-advisory
cve.org

访问

20050310 Mysql insecure temporary file creation with CREATE TEMPORARY TABLE privilege escalation mailing-list
cve.org

访问

APPLE-SA-2005-08-15 vendor-advisory
cve.org

访问

MDKSA-2005:060 vendor-advisory
cve.org

访问

GLSA-200503-19 vendor-advisory
cve.org

访问

APPLE-SA-2005-08-17 vendor-advisory
cve.org

访问

12781 vdb-entry
cve.org

访问

ExploitDB EDB-25211 EXPLOIT
exploitdb

访问

Download Exploit EDB-25211 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2005-0711 ADVISORY
cve.org

访问

CVSS评分详情

2.1

LOW

CVSS向量: AV:L/AC:L/Au:N/C:N/I:P/A:N

CVSS版本: 2.0

机密性

NONE

完整性

PARTIAL

可用性

NONE

时间信息

发布时间:

2005-03-11 05:00:00

修改时间:

2024-08-07 21:21:06

创建时间:

2025-11-11 15:32:25

更新时间:

2025-11-11 16:21:34

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2005-0711`	2025-11-11 15:17:33	2025-11-11 07:32:25
NVD	`nvd_CVE-2005-0711`	2025-11-11 14:51:18	2025-11-11 07:41:11
CNNVD	`cnnvd_CNNVD-200505-154`	2025-11-11 15:08:43	2025-11-11 07:48:58
EXPLOITDB	`exploitdb_EDB-25211`	2025-11-11 15:05:28	2025-11-11 08:21:34

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:21:34

references_count: 14 → 17; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 14 -> 17
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:58

vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-200505-154; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 其他
cnnvd_id: 未提取 -> CNNVD-200505-154
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:11

severity: SeverityLevel.MEDIUM → SeverityLevel.LOW; cvss_score: 未提取 → 2.1; cvss_vector: NOT_EXTRACTED → AV:L/AC:L/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 30; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

severity: SeverityLevel.MEDIUM -> SeverityLevel.LOW
cvss_score: 未提取 -> 2.1
cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:N/I:P/A:N
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 30
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2005-0711 (CNNVD-200505-154)

中文标题:

MySQL CREATE FUNCTION功能libc函数库允许执行任意代码漏洞

英文标题:

MySQL 4.0.23 and earlier, and 4.1.x up to 4.1.10, uses predictable file names when creating temporar...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史